领导者文学网_美文欣赏_励志文章_原创美文摘抄_早晚安心语_散文摘抄_短篇故事_短篇小说_优秀作文

http://www.leadarise-journal.com

菜单导航

震惊!中国黑客不到20分钟远程破解iOS11漏洞,苹果

作者: 领导者文学网 发布时间: 2021年04月02日 04:33:15

  黑客在IT行业领域是备受争议的角色,但我们不能否认,他们的技术强大到令你佩服。最近GeekPwn2019国际安全极客大赛在上海举行,在大赛中,居然有多名中国黑客仅用不到20分钟就远程破解了iPhone 8的漏洞。

  iPhone 8刚上市,已经被中国“白帽黑客”发现了安全漏洞。

  10月24日,GeekPwn2019国际安全极客大赛在上海举办。一位中国选手现场演示了利用自己发现的苹果公司最新上市的手机iPhone 8最新系统漏洞,在用户打开黑客的链接后,黑客就能获得iPhone 8最高权限,盗取用户手机内的照片,并在手机中安装非来自于苹果官方App Store的应用。

  由于iPhone 8采用最新的iOS 11系统,这也意味着,从iPhone 6s到iPhone 7到iPhone 8都可能面临安全风险。

  不到20分钟,iPhone 8被远程破解

震惊!中国黑客不到20分钟远程破解iOS11漏洞,苹果都震撼了

  为了确保参赛手机未被动过手脚,主办方特地拿来一台全新的iPhone 8。

  参赛选手Slipper介绍,用户只要在iPhone 8里面打开黑客的链接,比如扫描二维码,用户的iPhone就能被控制,黑客通过远程控制的方式,就能看到用户iPhone手机里面的照片。

  比赛开始前,评委事先拍了一张带有一串数字的照片,如果Slipper最后报出相同数字,那么挑战成功。

  比赛开始后,评委用iPhone 8扫描了Slipper给出的二维码,进入了链接,随后slipper进行远程控制,但由于现场Wi-Fi不稳定(可能遭到干扰),连接断线。slipper随后进行了第二次尝试。

  在倒计时20分钟结束前数十秒钟,Slipper成功偷到iPhone 8里的照片,并报出了准确数字。为了证明自己是黑进了系统,Slipper还偷偷植入了一个“恶意app”。

  安全公司KEEN首席执行官、GeekPwn大赛发起人和评委王琦表示,如果不是现场Wi-Fi的问题,这个攻破应该是在一分钟内就能搞定。2019年,在世界顶级信息安全比赛Pwn2Own上,Keen就花了不到30秒,就率先破解了当时苹果最新的iOS7.0.3系统。

震惊!中国黑客不到20分钟远程破解iOS11漏洞,苹果都震撼了

  攻破iPhone 8的参赛选手Slipper

  按常理,GeekPwn选手都会将漏洞通过比赛主办方提交给厂商,但Slipper表示,希望能进一步研究攻破机制,再将漏洞提供给苹果公司。他也同时承诺,“当然,我不会做坏事。”王琦表示尊重选手个人意见。

  Slipper说,他自己以前不用iPhone,只给女朋友买过iPhone,通过研究女朋友的iPhone手机,他发现,iPhone并没有想象中安全。Slipper提醒大家,平时用手机要养成好的习惯,不要乱扫二维码,乱点链接。

  由于这一攻破刚刚结束,苹果尚未给出回应。

  苹果历来对iOS的安全性很重视,也能付更多报酬,对找出iOS漏洞的白帽黑客最高可以奖励20万美元。

  延伸阅读:GeekPwn还揭示了哪些隐藏的安全问题

  作为全球最大关注智能生活的黑客大赛,GeekPwn2019 以“解构行动”为主题,将于10月24日及11月13日分别在中国上海及美国硅谷举办。全球顶级黑客将汇聚中国上海和美国硅谷,带来四场脑洞巨大的竞技和展示:人工智能安全挑战赛、AI仿声验声攻防赛、I-CTF(工控夺旗攻防赛)决赛、无规则智能生活Pwn。

  每年的GeekPwn都能吸引安全圈的大牛。今年,腾讯、百度、华为、小米、摩拜单车等互联网公司的安全团队都来到现场关注这一赛况。

  小心!刷脸面临安全挑战,90后女黑客两分半钟攻破人脸识别系统

  毕业于浙江大学计算机专业的90后女黑客“tyy”,演示了人脸识别设备的漏洞。通过利用设备本身存在的漏洞,选手仅用时两分半钟,就成功实现了用任意人脸通过门禁系统。

震惊!中国黑客不到20分钟远程破解iOS11漏洞,苹果都震撼了

  90后女黑客“tyy”演示了人脸识别设备的漏洞

  如今,“刷脸”已经成了人们生活中必不可少的一件日常事务,从移动支付、解锁手机,到公司、学校、小区门禁,甚至火车站乘车、公园领取厕纸都运用到了人脸识别技术。但是,技术发展带来便利的同时也可能带来安全风险。当门禁用上了高科技,难道真的可以“高枕无忧”了吗?当机器通过看脸就认出你是谁,别人就不能假冒你了吗?

声明:本媒体部分图片、文章来源于网络,版权归原作者所有,如有侵权,请与我联系删除。

领导者文学网_美文欣赏_励志文章_原创美文摘抄_早晚安心语_散文摘抄_短篇故事_短篇小说_优秀作文

www.leadarise-journal.com